新型Android木马Xavier爆发：可悄然窃取你的个人信息-低调大师

新型Android木马Xavier爆发：可悄然窃取你的个人信息

2017-07-03 531

首先，这款恶意程序会嵌入到常规的应用中，例如铃声录制和图片编辑应用，受感染的用户绝大多数来自亚洲东南部国家，如越南、菲律宾和印度尼西亚，美国和欧洲的感染人数较少。趋势科技发现携带有该恶意程序的应用数量已经超过800款，而且部分应用在Google Play上的下载量已经超过数百万次。

而该恶意程序另一个狡诈的地方在于它们会嵌入到应用的代码中。在应用使用过程中并不会出现明显的恶意代码，因此在提交至Play Store审核的时候并不会触发任何flag。然而，一旦从隐蔽的服务器下载和安装恶意代码，那么就会自动执行。而这些操作都是在用户不知情的情况下在后台进行操作的。

分析人员表示：“如果设备已经被root，那么该恶意程序就会静默安装其他类型的APK文件。”对比此前恶意广告木马，Xavier的功能及特征更为复杂。首先他具备远程下载恶意代码并执行的能力。其次，它通过使用诸如字符串加密，Internet数据加密和模拟器检测等方法来保护自己不被检测到。

Xavier窃取用户数据的行为很难被发现，它有一套自我保护机制，来躲避静态和动态的检测分析。此外，Xavier还具有下载和执行其他恶意代码的能力，使它的威胁性大大增加。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/167996

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软突然免费送Office 365福利，OneDrive空间直接暴增1TB

6月17日消息此前微软对新用户免除了OneDrive空间过多的福利，老用户依然享受25GB或15GB存储空间，但新用户只能使用5GB空间。不过昨天和今晚有IT之家网友投稿反馈称，自己的OneDrive空间无缘无故增加了1TB空间存储。根据IT之家编辑验证，通过Win10上的OneDrive存储信息查看得知，确实是新增了1TB存储空间。 (网友供图) 而笔者在一台iOS设备上访问OneDrive后发现，似乎微软是赠送了1年的Office 365个人版，其中便包含1TB的OneDrive存储空间。而此前笔者的Office 365已过期还未续订。目前尚不清楚这项福利来源如何，是否是微软活动所致还是Bug导致的。本文转自d1net（转载）

2017-07-04

579

7月20日消息，iOS版本的即时通讯软件《Skype》今天获得了更新，本次更新增加了许多新功能，包括对Skype机器人的改进和艾特好友的功能，此外，还包括bug修复与软件性能的提升，本次更新后iPad和iPhone版本号均为v6.20。更新日志现在点击最近栏目下的机器人按钮就能在Skype上找到机器人在与机器人聊天时可以直点击对话列表中的收藏按钮进行收藏提升了通知的稳定性被静音的对话不再出现在未阅读信息的列表里通过@+朋友昵称来召唤他们当用户网络出现问题时或Skype正在更新对话时将有相应提示提升了语音信息的稳定性应用介绍：Skype是一款即时通讯软件，具备视频聊天、多人语音会议、多人聊天、传送文件、文字聊天等功能。它可以免费高清晰与其他用户语音对话，也可以拨打国内国际电话。 ====================================分割线================================ 本文转自d1net（转载）

2017-07-04

714

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。